Politique de confidentialité pour beyondXC.cloud

La protection des données personnelles est importante pour beyondXC.cloud. Cette politique décrit les données traitées dans le cadre de la plateforme communautaire en bêta ouverte, leur utilisation, les bases juridiques invoquées et vos droits. Le cadre juridique comprend notamment le règlement général sur la protection des données (GDPR), la loi autrichienne sur la protection des données (DSG) et l’article 165 de la loi autrichienne de 2021 sur les télécommunications (TKG 2021).

1. Responsable du traitement et contact

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Autriche
Courriel: m.schuessler@airspace.at
Téléphone: +43 699 17998641

Aucun délégué à la protection des données n’est actuellement désigné.

2. Finalités et bases juridiques

Fourniture du site web, inscription, connexion, comptes utilisateurs, sessions, protection des accès, rôles et fonctions de sécurité (Article 6(1)(b) et (f) GDPR).
Gestion des carnets de vol, profils, fonctions communautaires, statistiques, système de niveaux, classements, compétitions, fonctions de club, demandes et outils d’administration (Article 6(1)(b) GDPR).
Traitement et analyse des fichiers IGC, notamment des données GPS/barométriques, trajectoires, horodatages, lieux de décollage et d’atterrissage, informations sur les appareils, références météorologiques, contrôles de l’espace aérien et affichages cartographiques (Article 6(1)(b) GDPR).
Affichage public des profils, vols, récits, photos, commentaires, mentions « J’aime », abonnements, classements ou affiliations à des clubs lorsque vous utilisez ces fonctions ou partagez du contenu (Article 6(1)(a), (b) et (f) GDPR).
Connexion facultative à XContest, importation automatique des dernières 24 heures et importations manuelles par lots depuis des archives ZIP de fichiers IGC et des fichiers CSV/JSON (Article 6(1)(b) GDPR).
Communication, assistance, signalements de bugs, notifications par courriel, centre de préférences, signalements de modération, prévention des abus, analyse des erreurs, journaux techniques, sauvegardes et sécurité opérationnelle (Article 6(1)(b) et (f) GDPR).
Mesure d’audience minimisant les données avec Matomo sans cookies de suivi (Article 6(1)(f) GDPR).
Respect des obligations légales de conservation, de documentation et de défense des droits (Article 6(1)(c) et (f) GDPR).

Nos intérêts légitimes comprennent notamment la sécurité du fonctionnement, la prévention des abus, l’analyse des erreurs, la protection contre les manipulations, les statistiques d’audience et d’utilisation, la modération et l’application des règles ainsi que la défense des droits.

3. Catégories de données à caractère personnel

Données de base et de compte : nom d’utilisateur, nom affiché, nom, adresse électronique, empreinte de hachage du mot de passe, état d’activation, langue, rôles, autorisations et informations facultatives du profil.
Données de contact et d’organisation : numéro de téléphone, affiliations à un club ou à une école de pilotage, demandes, rôles d’administration, données de gestion des clubs et affectations aux compétitions, lorsque vous utilisez ces fonctions.
Données de connexion et de sécurité : identifiant de session, jeton de connexion persistante, jetons CSRF et de sécurité, informations sur le navigateur et l’appareil, ainsi que journaux techniques d’erreurs et d’accès. Selon le parcours de connexion, les journaux d’authentification enregistrent un identifiant utilisateur ou une empreinte pseudonyme de cet identifiant, l’heure et le résultat de la tentative, l’adresse IP, une catégorie générale de navigateur, le chemin de connexion, la méthode HTTP et le processus de connexion. Les mots de passe, les jetons CSRF et le contenu intégral des formulaires soumis ne sont pas copiés dans ces journaux.
Contenus de vol, d’analyse et communautaires : fichiers IGC, points de trace, altitudes, horodatages, lieux de décollage et d’atterrissage, aéronefs, textes des carnets de vol, récits, photos, commentaires, mentions « J’aime », abonnements, rapports, signalements de modération, règles de notification, correspondances avec ces règles, événements de récupération ou de consultation hachés, filtres cartographiques, couches d’espaces aériens et d’obstacles, et résultats d’analyse.
Données d’intégration : UUID XContest, informations de vol importées de XContest, fichiers d’importation, état de connexion, références météorologiques et cartographiques, et métadonnées de sources externes.
Données de communication : demandes d’assistance, courriels, retours, signalements de bugs, préférences de communication, journaux d’envoi, jetons de désabonnement ou de préférences et autres correspondances.

4. Sources des données

Les données proviennent généralement de vous, de votre utilisation de la plateforme, des contributions communautaires ou des intégrations et téléversements que vous initiez. Elles peuvent également provenir d’administrateurs autorisés de clubs ou d’écoles de pilotage, de XContest, de services météorologiques et cartographiques, de sources publiques de données aéronautiques et d’obstacles, ainsi que de journaux techniques de serveur et de sécurité.

5. Destinataires et sous-traitants

Fournisseurs d’hébergement et d’infrastructure pour les serveurs, bases de données, sauvegardes, supervision, envoi de courriels et mise à disposition de la plateforme.
Une instance Matomo auto-hébergée sur am-vs2.airspace.at pour mesurer l’audience sans cookies de suivi.
Meteostat via RapidAPI et MET Norway, lorsque des données météorologiques ou de pression sont nécessaires aux évaluations IGC.
XContest et les autres services auxquels vous vous connectez activement, lorsque vous établissez une connexion ou importez des données.
Fournisseurs de cartes, de tuiles, de CDN et de bibliothèques frontend tels qu’OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ou OpenLayers lorsque vous ouvrez les vues correspondantes.
Clubs, écoles de pilotage, organisateurs de compétitions, zones communautaires ou autres utilisateurs seulement dans la mesure où vous partagez du contenu ou la fonction concernée l'exige.

Toute autre communication de données n’a lieu que si la loi l’exige, pour faire valoir des droits ou à votre demande distincte.

6. Transferts vers des pays tiers

L’utilisation de fournisseurs situés hors de l’UE/EEE peut entraîner des transferts vers des pays tiers. Cela concerne notamment les fonctions de cartographie, de météo, de CDN ou d’intégration utilisées volontairement. Ces transferts nécessitent une base conforme aux articles 44 et suivants du GDPR, telle qu’une décision d’adéquation applicable, des garanties appropriées ou une exception applicable au cas particulier. La seule nécessité technique d’une fonction ne suffit pas.

7. Cookies et technologies de stockage local

beyondXC.cloud utilise des cookies et un stockage local techniquement nécessaires pour fournir les fonctions que vous demandez expressément (article 165(3) TKG 2021). Cela comprend notamment les cookies de session, l’état de connexion, la connexion persistante facultative, la protection CSRF, le choix de langue, le mode sombre, les réglages cartographiques et d’affichage, ainsi que la mémorisation de la fermeture d’une bannière d’information.

Aucun cookie de suivi n’est installé pour Matomo. L’intégration Matomo supprime les paramètres et fragments d’URL, respecte le réglage « Do Not Track » du navigateur et sert à la mesure technique d’audience ainsi qu’à l’analyse des erreurs.

8. Périodes de conservation

Nous conservons généralement les comptes et les données de base jusqu'à ce que le compte soit supprimé ou que le but de l'utilisation ne s'applique plus.
Nous conservons les fichiers IGC et les données des carnets de vol, statistiques, compétitions, clubs et communautés tant que la fonction concernée est utilisée, que le contenu est destiné à rester visible publiquement, dans les espaces communautaires ou au sein d’un club, ou que des finalités légitimes de documentation existent.
Les fichiers d’importation et artefacts techniques d’analyse sont conservés uniquement pendant la durée nécessaire à l’importation, à l’analyse des erreurs, à la traçabilité ou à la récupération.
Les journaux de serveur, de connexion et de sécurité sont conservés uniquement pendant la durée nécessaire à la sécurité opérationnelle, à la prévention des abus et à la documentation.
Les règles de notification, les correspondances avec ces règles, les signalements de modération, les journaux d’envoi et les événements de récupération ou de consultation hachés sont conservés uniquement pendant la durée nécessaire à la fonction, à la traçabilité, à la prévention des abus ou à la documentation.
Les jetons de connexion persistante ne sont pas conservés au-delà de la durée de connexion correspondante ; les cookies de session expirent généralement à la fin de la session.
Les documents relevant du droit commercial et fiscal sont conservés pendant les délais légaux applicables.
Les sauvegardes sont écrasées progressivement dès qu’elles ne sont plus nécessaires à la récupération ou à la sécurité.

Les sauvegardes et protections techniques servent exclusivement à maintenir la sécurité opérationnelle de beyondXC.cloud et ne remplacent pas vos propres sauvegardes. Les pilotes doivent conserver durablement les fichiers IGC originaux, relevés de vol, fichiers GPX, photos, commentaires et autres contenus téléversés ou importés en dehors de la plateforme. beyondXC.cloud n’est pas un service d’archivage ou de sauvegarde et, dans les limites autorisées par la loi, décline toute responsabilité pour les pertes de données, fichiers corrompus, importations incomplètes ou suppressions accidentelles de vols et de fichiers IGC.

9. Obligation de fournir des données

Les données requises pour l’inscription, la connexion, la sécurité, les rôles, les affiliations à des clubs ou le traitement demandé des vols et contenus sont nécessaires pour des raisons contractuelles ou fonctionnelles. Sans ces données, nous ne pouvons fournir le compte ou la fonction demandée. Les informations facultatives, les partages publics et les intégrations optionnelles sont identifiés comme tels.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment TLS/HTTPS, le hachage des mots de passe, les droits d’accès par rôle, la journalisation, les mises à jour et sauvegardes, ainsi que des environnements de développement et de production séparés. La sécurité des communications électroniques ne peut toutefois être garantie sans aucune faille.

11. Vos droits

Sous réserve des conditions légales applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données, ainsi que du droit de vous opposer aux traitements fondés sur des intérêts légitimes. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Veuillez contacter m.schuessler@airspace.at.

12. Aucune décision automatisée

Les statistiques, classements, niveaux et avis d’analyse sont calculés techniquement mais n’ont aucun effet juridique. Aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage au sens de l’article 22 GDPR, n’est prise sur beyondXC.cloud.

13. Droit de déposer une plainte

Si vous pensez que le traitement de vos données enfreint la loi sur la protection des données, vous pouvez déposer une plainte avec l'Autorité autrichienne de protection des données: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienne, www.dsb.gv.at.

14. Changements apportés à cette politique

Cette politique de confidentialité est mise à jour lorsque les fonctions, les flux de données, les destinataires ou les bases juridiques changent sensiblement. La version publiée sur cette page au moment pertinent s'applique.

Takeoff

Pour Takeoff, nous traitons les sites de vol, les types de pass, les dates de validité, les prix, les références de réservation et de paiement, l’état des paiements et remboursements ainsi que les conditions des clubs acceptées et l’heure de leur confirmation. Ces traitements servent à gérer les réservations et les pass (article 6, paragraphe 1, point b du RGPD), à tenir les registres imposés par la loi (point c), ainsi qu’à sécuriser les contrôles et à prévenir les abus (point f).

Les achats effectués avec un compte utilisent l’identifiant utilisateur central beyondXC, le nom, l’adresse e-mail et l’état du compte ; les coordonnées disponibles peuvent préremplir le formulaire de paiement. Les achats sans compte nécessitent un prénom, un nom et une adresse e-mail, sans création de compte. L’adresse postale, le pays et le numéro de téléphone sont facultatifs. Pour les réservations de groupe, l’acheteur fournit les noms des autres titulaires de pass. Informez ces personnes de la présente notice de confidentialité. Notre intérêt légitime consiste à attribuer les pass aux personnes nommées et à les contrôler (article 6, paragraphe 1, point f du RGPD).

Mollie traite les paiements sur sa page de paiement externe en tant que responsable du traitement indépendant. Takeoff transmet le montant, la devise, la référence de commande et les données techniques d’affectation, et reçoit les références de paiement et les mises à jour d’état, y compris celles concernant les remboursements et les contestations de paiement. Takeoff ne collecte pas les numéros complets de carte bancaire. La notice de confidentialité de Mollie explique également les éventuels transferts hors de l’UE/EEE : Notice de confidentialité de Mollie.

Les liens privés des commandes sans compte donnent accès à la commande concernée et doivent rester confidentiels. Les contrôles publics par code QR des pass affichent la validité, l’état, le club, l’offre et les sites de vol, sans aucun nom. Les contrôleurs autorisés du club et, le cas échéant, l’acheteur connecté peuvent consulter les noms des titulaires de pass.

Les administrateurs de club autorisés reçoivent les informations de réservation et de règlement limitées à leur club. Les administrateurs de la plateforme les utilisent pour l’administration, le rapprochement, les remboursements, les règlements et les journaux de sécurité. Les confirmations contiennent les données de commande et des titulaires de pass ; en mode test, elles sont conservées dans une boîte d’envoi privée réservée aux e-mails de test. Takeoff utilise sa propre session ainsi que des préférences de langue et de thème.

Les enregistrements de réservation, de paiement, de remboursement, de règlement et d’audit restent nécessaires au traitement, à la conservation légale et à la résolution des réclamations. L’expiration d’un pass ou le masquage d’une commande impayée ne supprime pas ces enregistrements. Les finalités et critères de conservation indiqués ci-dessus s’appliquent ; la conservation requise peut se poursuivre après la fin de l’utilisation du compte.

Dernière mise à jour: 2026-11-10